#AaveLaunchesrsETHRecoveryPlan

Plano de Recuperação Unificada DeFi da Aave: Uma Análise Abrangente do Incidente rsETH

O ecossistema de finanças descentralizadas enfrentou um de seus testes de estresse mais significativos em abril de 2026, quando o token rsETH da KelpDAO se tornou o centro de um grande incidente de segurança. Aave, como o maior protocolo de empréstimos afetado, mobilizou um esforço de recuperação baseado em coalizão sem precedentes chamado "DeFi United" para restaurar o respaldo completo para o derivado de staking líquido comprometido.

**O Incidente: Como Aconteceu**

Em 18 de abril de 2026, aproximadamente às 17:35 UTC, um atacante explorou uma configuração incorreta crítica na ponte LayerZero V2 da KelpDAO que conecta a Unichain ao Ethereum. A vulnerabilidade surgiu de uma configuração de Rede de Verificadores Descentralizados 1-de-1 que permitiu ao atacante forjar um pacote cross-chain, efetivamente cunhando 116.500 tokens rsETH no Ethereum sem queimar os ativos correspondentes na cadeia de origem. Isso criou aproximadamente $290 milhões de rsETH não respaldados circulando no ecossistema.

O atacante agiu rapidamente, depositando cerca de 89.567 rsETH como garantia nos mercados Aave V3 no Ethereum Core e Arbitrum, e então tomando emprestado aproximadamente 82.650 WETH e 821 wstETH, totalizando cerca de $193 milhões. Isso deixou a Aave enfrentando uma possível dívida ruim variando de $124 milhões a $230 milhões, dependendo de quão severamente o rsETH despegou entre diferentes cadeias.

**Controle de Danos Imediato**

A resposta da Aave foi rápida e decisiva. Em cerca de uma hora após a exploração, o Guardião do Protocolo Aave executou medidas de emergência em 11 implantações V3 e seus equivalentes V4, congelando as reservas de rsETH e wrsETH enquanto configurava as taxas de empréstimo para zero. Isso evitou novos depósitos e empréstimos, mas preservou posições existentes, dando ao protocolo tempo para avaliar os danos.

O resultado foi dramático: os pools de WETH atingiram 100% de utilização em várias cadeias, forçando congelamentos adicionais nas reservas de WETH devido a preocupações de iliquidez. Os depósitos na Aave caíram 37% imediatamente após o incidente, à medida que usuários assustados retiraram fundos, embora as saídas tenham se estabilizado após o anúncio do plano de recuperação da coalizão.

**A Arquitetura de Recuperação**

A iniciativa "DeFi United" representa uma abordagem inovadora para a gestão de crises em DeFi, reunindo KelpDAO, LayerZero, Lido, EtherFi, Mantle, Ethena, Ink, BGD Labs, Consensys e figuras proeminentes da indústria, incluindo Joseph Lubin. A estratégia da coalizão centra-se em um cronograma de recuperação de 49 dias, envolvendo a colocação antecipada de aproximadamente 120.015 ETH em um cofre LayerZero, financiado por empréstimos de curto prazo que serão pagos via um mecanismo de cascata à medida que as recuperações se concretizarem.

A estratégia de financiamento garantiu múltiplas fontes totalizando quase 88.000 ETH, cobrindo aproximadamente 54% da lacuna de respaldo. A KelpDAO comprometeu 43.168 ETH de reservas congeladas imediatamente disponíveis. O Conselho de Segurança do Arbitrum detém 30.766 ETH em fundos de exploradores congelados, aguardando uma votação DAO para liberá-los para um Gnosis Safe gerenciado conjuntamente. A liquidação das posições do hacker na Aave e na Compound está em andamento, com expectativa de recuperar cerca de 14.168 WETH. Doações públicas de parceiros do ecossistema, incluindo EtherFi, Lido e Ethena, garantiram 14.570 ETH, com a Consensys prometendo mais 30.000 ETH. Mantle disponibilizou uma linha de crédito de até 30.000 ETH.

**Compromisso Financeiro da DAO da Aave**

A própria DAO da Aave propôs uma doação de 25.000 ETH dos fundos do tesouro, atualmente em votação ARFC Snapshot. Isso representa um compromisso financeiro significativo por parte dos detentores do token de governança do protocolo, demonstrando envolvimento ativo que ajudou a estabilizar a confiança do mercado. A proposta autoriza a Aave Labs a implantar e colateralizar ativos conforme necessário, com recuperações excedentes reembolsando primeiro a DAO.

**Reformas de Governança e Estruturais**

Além da recuperação imediata, a Aave está implementando mudanças sistêmicas para evitar incidentes semelhantes. As propostas incluem suspender recompras de tokens AAVE para priorizar o financiamento da recuperação, fortalecer estruturas de garantia com reduções de LTV baseadas em níveis e estabelecer critérios de deslistagem para ativos encapsulados de alto risco. Essas medidas refletem uma maturidade na gestão de riscos de DeFi, passando de uma resposta reativa à crise para salvaguardas estruturais proativas.

**Status Atual e Implicações de Mercado**

Até o final de abril de 2026, as votações de governança continuam em vários DAOs, incluindo Aave e Arbitrum. O plano de recuperação conseguiu interromper as saídas de depósitos e restaurar a confiança parcial do mercado, embora os mercados de rsETH permaneçam pausados até que o respaldo total seja restabelecido. Importante notar que o protocolo principal da Aave nunca foi comprometido; o incidente originou-se inteiramente da infraestrutura externa da ponte.

Essa crise se tornou um estudo de caso em resiliência de DeFi e coordenação entre protocolos. A disposição de protocolos concorrentes e líderes da indústria de colaborar em um esforço de recuperação compartilhado sugere que o ecossistema amadureceu além da competição de soma zero, rumo à segurança coletiva. Para usuários da Aave e detentores de rsETH, o caminho à frente depende do sucesso na execução do plano de financiamento da coalizão e da lição mais ampla de que sistemas descentralizados também requerem coordenação centralizada durante ameaças existenciais.

O incidente também destaca vulnerabilidades persistentes na arquitetura de pontes cross-chain, especialmente em torno de mecanismos de verificação. A configuração DVN 1-de-1 do LayerZero provou ser um ponto único de falha, levando a uma reavaliação geral dos padrões de segurança de pontes na indústria. À medida que o DeFi United avança em seu cronograma de 49 dias, o resultado provavelmente influenciará os padrões de design de pontes e estruturas de risco de garantia em todo o setor.